EUVD-2026-92321

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in LeapWorx Premium Addons for Elementor premium-addons-for-elementor allows Stored XSS.This issue affects Premium Addons for Elementor: from n/a through 4.11.109...

CVE-2026-103084

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in LeapWorx Premium Addons for Elementor premium-addons-for-elementor allows Stored XSS.This issue affects Premium Addons for Elementor: from n/a through 4.11.109...

CVE-2026-103084

The LeapWorx Premium Addons for Elementor WordPress plugin (versions up to and including 4.11.109 ) is vulnerable to Stored Cross-Site Scripting (XSS) . This issue stems from the improper neutralization of input during web page generation . Exploitation of this vulnerability could lead to the exe...

CVE-2026-103084 WordPress Premium Addons for Elementor plugin <= 4.11.109 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in LeapWorx Premium Addons for Elementor premium-addons-for-elementor allows Stored XSS.This issue affects Premium Addons for Elementor: from n/a through 4.11.109...

WordPress Premium Addons for Elementor plugin <= 4.11.109 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by nh4tvd in WordPress Plugin Premium Addons for Elementor versions = 4.11.109...

WordPress Hero Maps Premium <=2.2.1 - Cross-Site Scripting

WordPress Hero Maps Premium plugin 2.2.1 and prior contains an unauthenticated reflected cross-site scripting vulnerability via the views/dashboard/index.php p parameter. id: CVE-2019-19134 info: name: WordPress Hero Maps Premium =2.2.2 or apply the vendor-provided patch to fix the XSS...

GP Premium <= 2.4.0 - Cross-Site Scripting

The GP Premium plugin for WordPress up to 2.4.0 is vulnerable to reflected XSS via the 'message' parameter in inc/verify.php lines 95-101, where a message passed with slactivation=false is URL-decoded and used unsanitized in addsettingserror, allowing XSS payloads to be reflected in admin notices...

CVE-2025-24659

CVE-2025-24659 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 Premium Packages – Sell Digital Products Securely 影響を受けるバージョン Premium Packages プラグインは Download Manager プラグイン（https://wordpress.org/plugins/download-manager/）のアドオンであるため、Download Manager プラグインもインストールして有効化しておく必要があります。 2...

CVE-2024-48392-PoC

CVE-2024-48392 漏洞利用 概述 此仓库包含针对 CVE-2024-48392 的概念验证 PoC 漏洞利用代码，该漏洞是在 Orangescrum 自托管版及高级版中发现的 XSS 漏洞。CVE ID: CVE-2024-48392...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

telegram-phish-simulator

⚠️ Telegram フィッシングシミュレーター – 教育用セキュリティツール 違法行為にこのコードを使用しないでください。 このリポジトリは、サイバーセキュリティ教育、啓発、および許可されたラボベースのテストのみを目的として構築されたシミュレーションです。 📚 目次 概要 内容 安全なラボ環境の構築 実行方法 シミュレートされた攻撃フロー 防御ガイダンス 倫理的な使用 ライセンス 🎯 概要 このプロジェクトは、以下の目的で設計された Telegram フィッシングシミュレーションを紹介します: サイバーセキュリティトレーニング、 フィッシング啓発演習、 防御研究、...

CVE-2018-7852

CVE-2018-7852 影響を受ける製品 Schneider Electric Modicon M580 バージョン 2.80 Schneider Electric Modicon M340 バージョン 3.01 Schneider Electric Modicon Premium バージョン 3.20 Schneider Electric Modicon Quantum バージョン 3.60 参照 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

WordPress ARMember Premium <= 7.3.1 - Unauthenticated SQL Injection

The ARMember Premium plugin for WordPress is vulnerable to SQL Injection via the 'order' parameter of the 'armdirectorypagingaction' AJAX action in all versions up to, and including, 7.3.1. This is due to insufficient escaping on the user-supplied 'order' and 'orderby' parameters and the lack of...

Premium Addons for Elementor - Unauthenticated Information Disclosure

Premium Addons for Elementor plugin for WordPress version 4.11.53 and below contains an unauthenticated information disclosure vulnerability.The vulnerability exists due to a missing authorization check in the gettemplatecontent AJAX handler, allowing unauthenticated attackers to retrieve private...

cryptoquant-key-gen

CryptoQuant Breaker v1.6 — 2026 CryptoQuant プレミアム機能のロック解除 | 高度な分析とリアルタイムデータアクセス 説明 CryptoQuant Breaker は、CryptoQuant の高度な分析ティア制限とリアルタイムデータ制限を回避するために設計された強力なパッチャーユーティリティです。プロフェッショナルグレードのオンチェーン分析、マーケットインジケーター、ライブ暗号通貨データフィードへの無制限アクセスを実現します。 主な利点 ✅ 無制限の高度な分析 — CryptoQuant のすべてのプレミアム機能にアクセス ✅...

CVE-2018-7846

CVE-2018-7846 影響を受ける製品 Schneider Electric Modicon M580 バージョン 2.90 未満 Schneider Electric Modicon M340 バージョン 3.10 未満 Schneider Electric Modicon Premium 全バージョン Schneider Electric Modicon Quantum 全バージョン 参考文献 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2018-7844

CVE-2018-7844 影響を受ける製品 Schneider Electric Modicon M580 全バージョン Schneider Electric Modicon M340 全バージョン Schneider Electric Modicon Premium 全バージョン Schneider Electric Modicon Quantum 全バージョン 参照 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2018-7843

CVE-2018-7843 影響を受ける製品 Schneider Electric Modicon M580 バージョン 2.80 Schneider Electric Modicon M340 バージョン 3.10 Schneider Electric Modicon Premium バージョン 3.20 Schneider Electric Modicon Quantum バージョン 3.60 参照 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 安全でないパスワードリセット機構 → 管理者アカウント完全乗っ取り データベースに平文で保存されるパスワードリセットキー + SQLインジェクション = 完全な管理者乗っ取り 📋 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-5076 プラグイン| ARMember – Membership Plugin & Content Restriction 影響を受けるバージョン| Premium = 7.3.1 パッチ適用済みバージョン| 7.3.2 CVSSスコア| 9.8...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 コマンドラインオプション フラグ| 型| デフォルト| 説明 ---|---|---|--- -u, --url| string| 必須| ターゲットのドメインまたは部分的なURL。必要に応じてスクリプトがプラグインエンドポイントを追加します。例: example.com、https://example.com、example.com/wp-content/plugins/age-restriction/。 -key, --key| string|...